ysoserial中利用的是那个payload

[isafe]

本机环境已经打好了10.3.6.0.171017这个补丁
演示中使用的payload是自几定义的还是使用ysoserial中自带的？
本地1099已经接收到数据,但ysoserial中的payload都用不了 是不是补丁的问题？

[shengqi158]

自己构造yso工具poc 在 2018-04-18 18:30:12，"iSec" <notifications@github.com> 写道： 本机环境已经打好了10.3.6.0.171017这个补丁 演示中使用的payload是自几定义的还是使用ysoserial中自带的？ 本地1099已经接收到数据,但ysoserial中的payload都用不了 是不是补丁的问题？ — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub, or mute the thread.

[isafe]

自己构造的poc也需要在黑名单之外的能反序列化的类，能否留个联系方式请教一下
bingdtiantang@126.com